systemd စနစ်မန်နေဂျာ ထုတ်ဝေမှု ၂၄၂

ဖွံ့ဖြိုးတိုးတက်မှုငါးလအကြာတွင်၊ စနစ်မန်နေဂျာ systemd 251 ကိုလွှတ်ပေးရန်တင်ပြသည်။

အဓိကပြောင်းလဲမှုများ-

• စနစ်လိုအပ်ချက်တွေ တိုးလာတယ်။ အနိမ့်ဆုံးပံ့ပိုးထားသော Linux kernel ဗားရှင်းကို 3.13 မှ 4.15 သို့ တိုးမြှင့်ထားသည်။ လည်ပတ်ရန်အတွက် CLOCK_BOOTTIME အချိန်တိုင်းကိရိယာ လိုအပ်ပါသည်။ တည်ဆောက်ရန်အတွက်၊ သင်သည် C11 စံနှုန်းနှင့် GNU တိုးချဲ့မှုများကို ပံ့ပိုးပေးသည့် ကွန်ပီလာတစ်ခု လိုအပ်သည် (C89 စံနှုန်းသည် ခေါင်းစီးဖိုင်များအတွက် ဆက်လက်အသုံးပြုနေသည်)။
• အခန်းကန့်များ၊ ဖိုင်များ သို့မဟုတ် လမ်းညွှန်များကို အစားထိုးရန်အတွက် အက်တမ်ယန္တရားတစ်ခုကို အသုံးပြု၍ အပ်ဒိတ်များကို အလိုအလျောက်ရှာဖွေ၊ ဒေါင်းလုဒ်လုပ်ကာ ထည့်သွင်းရန် စမ်းသပ်အသုံးပြုမှုစနစ်d-sysupdate ကို ထည့်သွင်းခဲ့သည် (လွတ်လပ်သော အပိုင်းပိုင်း/ဖိုင်များ/လမ်းညွှန်နှစ်ခုကို အသုံးပြုထားပြီး၊ လက်ရှိလုပ်ဆောင်နေသည့် ရင်းမြစ်နှင့် အခြားထည့်သွင်းမှုများပါရှိသည်၊ အပိုင်းများ/ဖိုင်များ/လမ်းညွှန်များ လဲလှယ်ပြီးနောက် နောက်မွမ်းမံမှု)။
• အတွင်းပိုင်း မျှဝေထားသော စာကြည့်တိုက်အသစ် libsystemd-core- ကို မိတ်ဆက်ခဲ့သည် .so၊ ၎င်းသည် /usr/lib/systemd/system directory တွင် ထည့်သွင်းပြီး ရှိပြီးသား libsystemd-shared- စာကြည့်တိုက်နှင့် သက်ဆိုင်ပါသည်။ .ဒါကြောင့် libsystemd-core- shared စာကြည့်တိုက်ကိုအသုံးပြုခြင်း။ .so binary code ကိုပြန်သုံးခြင်းဖြင့် အလုံးစုံတပ်ဆင်မှုအရွယ်အစားကို လျှော့ချနိုင်စေပါသည်။ ဗားရှင်းနံပါတ်အား meson build စနစ်ရှိ 'shared-lib-tag' ကန့်သတ်ဘောင်မှတဆင့် သတ်မှတ်နိုင်ပြီး ဖြန့်ဝေမှုများကို ဤစာကြည့်တိုက်များ၏ ဗားရှင်းများစွာကို တစ်ပြိုင်နက်တည်း တင်ပို့ခွင့်ပြုသည်။
• စောင့်ကြည့်လေ့လာထားသော ယူနစ်အကြောင်း အချက်အလက်မှ $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID နှင့် $MONITOR_UNIT တို့မှ OnFailure/OnSuccess handlers သို့ လွှဲပြောင်းပေးခဲ့ပါသည်။
• ယူနစ်များအတွက်၊ ဒစ်ခ်ပုံများထက် ပုံမှန်လမ်းကြောင်းများမှ စနစ်တိုးချဲ့မှု အစိတ်အပိုင်းများကို တင်ခြင်းအား စုစည်းရန် အသုံးပြုနိုင်သည့် ExtensionDirectories ဆက်တင်ကို အကောင်အထည်ဖော်ထားသည်။ စနစ် extension directory ၏ အကြောင်းအရာများကို OverlayFS သုံးပြီး ထပ်တင်ထားပြီး /usr/ နှင့် /opt/ directories ၏ အထက်တန်းကို ချဲ့ထွင်ရန်အတွက် အသုံးပြုပြီး runtime တွင် နောက်ထပ်ဖိုင်များကို ပေါင်းထည့်သည် 'portablectl attach --extension=' command သည် directory တစ်ခုကို သတ်မှတ်ခြင်းအတွက် ပံ့ပိုးမှုလည်း ထည့်သွင်းထားသည်။
• စနစ်တွင် မမ်မိုရီမရှိခြင်းကြောင့် systemd-oomd ကိုင်တွယ်သူမှ အတင်းအကျပ် ရပ်စဲထားသော ယူနစ်များအတွက် 'oom-kill' ရည်ညွှန်းချက်ကို ပို့လွှတ်ပြီး 'user.oomd_ooms' ရည်ညွှန်းချက်တွင် ခိုင်းစေသည့် အရေအတွက်ကို ရောင်ပြန်ဟပ်ပါသည်။
• ယူနစ်များအတွက်၊ လမ်းကြောင်းသတ်မှတ်မှုအသစ် %y/%Y ကို ယူနစ်သို့ ပုံမှန်လမ်းကြောင်းအတိုင်း ရောင်ပြန်ဟပ်ခဲ့သည် (သင်္ကေတလင့်ခ်များ ချဲ့ထွင်ခြင်းဖြင့်)။ PRETTY_HOSTNAME တန်ဖိုးကို အစားထိုးရန်အတွက် %q သတ်မှတ်ချက်များနှင့် CREDENTIALS_DIRECTORY အစားထိုးမှုအတွက် %d တို့ကိုလည်း ထည့်သွင်းထားပါသည်။
• "--user" အလံကို အသုံးပြု၍ သာမန်အသုံးပြုသူမှ စတင်ဆောင်ရွက်သည့် အခွင့်ထူးမခံသော ဝန်ဆောင်မှုများတွင်၊ RootDirectory၊ MountAPIVFS၊ ExtensionDirectories၊ *Capabilities*၊ ProtectHome၊ *Directory၊ TemporaryFileSystem၊ PrivateTmp၊ PrivateDevices၊ PrivateNetwork၊ NetworkNamespacePath၊ PrivateIPCath၊ IPCName ၊ ပုဂ္ဂလိကအသုံးပြုသူများ၊ ProtectClock ၊ ProtectKernelTunables၊ ProtectKernelModules၊ ProtectKernelLogs နှင့် MountFlags ကို ခွင့်ပြုထားသည်။ ဤအင်္ဂါရပ်ကို စနစ်တွင် အသုံးပြုသူအမည်နေရာများကို ဖွင့်ထားမှသာ ရနိုင်သည်။
• LoadCredential ဆက်တင်သည် လမ်းညွှန်အမည်ကို အငြင်းအခုံတစ်ခုအဖြစ် သတ်မှတ်ခွင့်ပြုသည်၊ ယင်းအခြေအနေတွင် သတ်မှတ်ထားသော ဖိုင်အားလုံးမှ အထောက်အထားများကို တင်ရန် ကြိုးပမ်းမှုတစ်ခု ပြုလုပ်ထားသည်။
• systemctl တွင်၊ "—timestamp" ကန့်သတ်ဘောင်တွင်၊ အချိန်ကို epochal ဖော်မတ်ဖြင့် ပြသရန် "unix" အလံကို သတ်မှတ်နိုင်သည် (ဇန်နဝါရီလ 1၊ 1970 ကတည်းက စက္ကန့်အရေအတွက်)။
• "systemctl status" သည် system ရှိရရှိနိုင်သည့် base kernel ထက် အဟောင်းဗားရှင်းနံပါတ်တစ်ခုရှိနေပါက၊ session တွင် loaded kernel တွင် "old-kernel" အလံကိုပြသထားသည့် " old-kernel" အလံကိုအကောင်အထည်ဖော်ဆောင်ရွက်ပါသည်။ /bin/ နှင့် /sbin/ directories များ၏ အကြောင်းအရာများကို /usr သို့ symlinks များမှတဆင့် မဖွဲ့စည်းကြောင်း ဆုံးဖြတ်ရန် "unmerged-usr" အလံကိုလည်း ထည့်သွင်းထားသည်။
• PID 1 လုပ်ငန်းစဉ်ဖြင့် စတင်သည့် ဂျင်နရေတာများအတွက်၊ ပတ်ဝန်းကျင် ကိန်းရှင်အသစ်များကို ပံ့ပိုးပေးသည်- $SYSTEMD_SCOPE (စနစ် သို့မဟုတ် အသုံးပြုသူဝန်ဆောင်မှုမှ စတင်သည်)၊ $SYSTEMD_IN_INITRD (initrd သို့မဟုတ် host ပတ်၀န်းကျင်မှ စတင်သည်)၊ $SYSTEMD_FIRST_BOOT (ပထမ Boot ညွှန်ပြချက်)၊ $SYSTEMD_VIRTUALIZATION ( ကွန်တိန်နာတစ်ခုအတွင်း virtualization သို့မဟုတ် launch လုပ်ခြင်း) နှင့် $SYSTEMD_ARCHITECTURE (kernel တည်ဆောက်ခဲ့သည့် ဗိသုကာလက်ရာ)။
• PID 1 ကိုင်တွယ်သူသည် QEMU fw_cfg အင်တာဖေ့စ်မှ စနစ်အထောက်အထားဆိုင်ရာ ကန့်သတ်ဘောင်များကို တင်ရန် သို့မဟုတ် kernel အမိန့်ပေးစာလိုင်းတွင် systemd.set_credential ကန့်သတ်ဘောင်ကို သတ်မှတ်ခြင်းဖြင့် လုပ်ဆောင်သည်။ LoadCredential ညွှန်ကြားချက်သည် ဆက်စပ်လမ်းကြောင်းတစ်ခုကို အငြင်းအခုံတစ်ခုအဖြစ် သတ်မှတ်ထားပါက /etc/credstore/၊ /run/credstore/ နှင့် /usr/lib/credstore/ တွင် အထောက်အထားများကို အလိုအလျောက်ရှာဖွေပေးပါသည်။ အလားတူအပြုအမူများသည် /etc/credstore.encrypted/၊ /run/credstore.encrypted/ နှင့် /usr/lib/credstore.encrypted/ လမ်းညွှန်များကို စစ်ဆေးပေးသည့် LoadCredentialEncrypted ညွှန်ကြားချက်နှင့် သက်ဆိုင်ပါသည်။
• JSON ဖော်မတ်ဖြင့် ထုတ်ယူနိုင်မှုအား systemd-journald တွင် တည်ငြိမ်စေပါသည်။ "journalctl --list-boots" နှင့် "bootctl list" ညွှန်ကြားချက်များသည် JSON ဖော်မတ် ("--json" အလံ) တွင် အထွက်ကို ပံ့ပိုးပေးနေပြီဖြစ်သည်။
• hwdb ဒေတာဘေ့စ်ပါသော ဖိုင်အသစ်များကို သယ်ယူရလွယ်ကူသော စက်များ (PDA များ၊ ဂဏန်းပေါင်းစက်များ စသည်ဖြင့်) နှင့် အသံနှင့် ဗီဒီယိုများ (DJ ကွန်ဆိုးလ်များ၊ ကီးဘုတ်များ) နှင့်ပတ်သက်သော အချက်အလက်များပါရှိသော udev သို့ ပေါင်းထည့်ထားပါသည်။
• အောက်ပါစနစ်များကို ဦးစားပေးသတ်မှတ်ရန် ရွေးချယ်စရာအသစ်များ "--prioritized-subsystem" ကို udevadm တွင် ထည့်သွင်းခဲ့သည် (block devices များနှင့် TPM များကို ဦးစွာလုပ်ဆောင်ရန် systemd-udev-trigger.service တွင်အသုံးပြုသည်) "-type=all", "-initialized /sys/ hierarchy အတွင်းရှိ အရာဝတ္ထုများ၏ သစ်ပင်တစ်ပင်ကို ပြသရန် -match" နှင့် "--initialized-nomatch" သည် ကနဦးစဥ်းစားသည့် သို့မဟုတ် မစတင်ရသေးသော စက်များကို ရွေးချယ်ရန်၊ "udevadm အချက်အလက် -tree" ကို ရွေးချယ်ရန်။ udevadm သည် ဒေတာဘေ့စ်တွင် စက်ပစ္စည်းဝင်ရောက်မှုကို စောင့်ဆိုင်းရန်နှင့် အပိုင်းပိုင်းဇယားကိုဖော်မတ်ချခြင်း သို့မဟုတ် ရေးနေချိန်တွင် ပိတ်ဆို့ကိရိယာကို လော့ခ်ချရန် "စောင့်ဆိုင်း" နှင့် "လော့ခ်" ညွှန်ကြားချက်အသစ်များကိုလည်း ပေါင်းထည့်သည်။
• စက်ပစ္စည်းများ /dev/disk/by-diskseq/ သို့ သင်္ကေတလင့်ခ်များအစုအသစ်တစ်ခု ထပ်ထည့်ခဲ့သည် ပိတ်ဆို့ကိရိယာများကို အမှတ်စဉ်နံပါတ် (“diskseq”) ဖြင့် ခွဲခြားသတ်မှတ်ရန်။
• ဖိုင်းဝဲဖော်ပြချက်နှင့် စက်နှင့်ကိုက်ညီရန်အတွက် [Match] ကဏ္ဍရှိ ဖိုင်များကို ချိတ်ဆက်ရန် "Firmware" ဘောင်အတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်သွင်းထားသည်။
• systemd-networkd တွင်၊ [Route] အပိုင်းကို ဖြတ်၍ ပြင်ဆင်ထားသော unicast လမ်းကြောင်းများအတွက်၊ "ip route" command ၏ အပြုအမူနှင့် ကိုက်ညီရန် ပုံသေအားဖြင့် နယ်ပယ်တန်ဖိုးကို "link" သို့ ပြောင်းထားသည်။ Isolated=true|false ကန့်သတ်ဘောင်ကို [Bridge] ကဏ္ဍတွင် ပေါင်းထည့်ထားပြီး kernel ရှိ ကွန်ရက်တံတားများအတွက် တူညီသောအမည်၏ ရည်ညွှန်းချက်အား ပြင်ဆင်သတ်မှတ်ပါ။ [Tunnel] ကဏ္ဍတွင်၊ ဥမင်လိုဏ်ခေါင်းအမျိုးအစားကို ပြင်ပ (မက်တာဒေတာစုဆောင်းမှုမုဒ်) အဖြစ် သတ်မှတ်ရန် ပြင်ပ ဘောင်ကို ပေါင်းထည့်ထားသည်။ [DHCPServer] ကဏ္ဍတွင်၊ PXE မုဒ်တွင် DHCP ဆာဗာမှ ပေးပို့သော ဆာဗာလိပ်စာ၊ ဆာဗာအမည်နှင့် boot ဖိုင်အမည်တို့ကို သတ်မှတ်သတ်မှတ်ရန် BootServerName၊ BootServerAddress နှင့် BootFilename ဘောင်များကို ထည့်သွင်းထားသည်။ [Network] ကဏ္ဍတွင်၊ L2TP ကန့်သတ်ဘောင်ကို ဖယ်ရှားလိုက်သည်၊ ၎င်းအစား .netdev ဖိုင်များတွင် L2TP အင်တာဖေ့စ်နှင့်ဆက်စပ်၍ Local ဆက်တင်အသစ်ကို သင်အသုံးပြုနိုင်ပါသည်။
• ယူနစ်အသစ် "systemd-networkd-wait-online@" ကို ထည့်သွင်းခဲ့သည် .service ၊ သီးခြားကွန်ရက်အင်တာဖေ့စ်ပေါ်လာရန်စောင့်ဆိုင်းရန် အသုံးပြုနိုင်သည်။
• [WLAN] ကဏ္ဍတွင် configure လုပ်နိုင်သည့် virtual WLAN စက်ပစ္စည်းများကို ဖန်တီးရန်အတွက် .netdev ဖိုင်များကို ယခုအသုံးပြုနိုင်ပါပြီ။
• .link/.network ဖိုင်များတွင်၊ [Match] ကဏ္ဍသည် စက်အမျိုးအစားအလိုက် ကိုက်ညီမှုအတွက် Kind parameter (“bond”၊ “bridge”၊ “gre”၊ “tun”၊ “veth”)။
• systemd-resolved initrd ပုံတွင် systemd-resolved ရှိနေပါက initrd မှ စတင်ခြင်း အပါအဝင် အစောပိုင်း boot အဆင့်တွင် စတင်ထားပါသည်။
• systemd-cryptenroll သည် TPM ကို အသုံးပြု၍ အခန်းကန့်တစ်ခုကို လော့ခ်ဖွင့်သောအခါတွင် အစိတ်အပိုင်းတစ်ခုကို လော့ခ်ဖွင့်သောအခါတွင် အထောက်အထားဝှက်ဝှက်စနစ်ဆိုင်ရာ အယ်လဂိုရီသမ်ကို ရွေးချယ်ရန် systemd-cryptenroll သည် --fido2-credential-algorithm ရွေးစရာကို ပေါင်းထည့်သည်။ အလားတူ tpm2-pin option ကို /etc/crypttab သို့ ပေါင်းထည့်ထားပါသည်။ TPM မှတစ်ဆင့် စက်ပစ္စည်းများကို လော့ခ်ဖွင့်သည့်အခါ၊ ကုဒ်ဝှက်ခြင်းသော့များကို ကြားဖြတ်ဟန့်တားခြင်းမှ ကာကွယ်ရန် ဆက်တင်များကို ကုဒ်ဝှက်ထားသည်။
• systemd-timesyncd သည် IPC မှတစ်ဆင့် NTP ဆာဗာမှ အချက်အလက်များကို တက်ကြွစွာရယူရန်အတွက် D-Bus API ကို ပေါင်းထည့်သည်။
• အရောင်အထွက်အတွက် လိုအပ်ကြောင်း ဆုံးဖြတ်ရန်၊ အမိန့်များအားလုံးသည် ယခင်က အမှန်ခြစ်ထားသော NO_COLOR၊ SYSTEMD_COLORS နှင့် TERM များအပြင် COLORTERM ပတ်၀န်းကျင်ပြောင်းလဲမှုအတွက် စစ်ဆေးချက်တစ်ခုကို အကောင်အထည်ဖော်သည်။
• Meson တည်ဆောက်မှုစနစ်သည် လိုအပ်သော အစိတ်အပိုင်းများကို ရွေးချယ်တပ်ဆင်ခြင်းနှင့် တပ်ဆင်ခြင်းအတွက် install_tag ရွေးချယ်မှုကို လုပ်ဆောင်သည်- pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev။ systemd-journald နှင့် systemd-coredump အတွက် compression algorithm ကိုရွေးချယ်ရန်အတွက် build option default-compression ကို ပေါင်းထည့်ထားသည်။
• Microsoft Windows ကို BitLocker TPM ဖြင့် စတင်ရန် loader.conf တွင် sd-boot တွင် စမ်းသပ်ဆဲ "reboot-for-bitlocker" ဆက်တင်ကို ပေါင်းထည့်ထားသည်။

source: opennet.ru